Ведущий аналитик информационной безопасности (SOC)

Ведущий аналитик центра информационной безопасности (SOC).

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: СТЭП ЛОДЖИК.

Обязанности:
• Мониторинг, анализ, расследование событий информационной безопасности.
• Проактивный поиск и обнаружение угроз (Threat Hunting).
• Фильтрация ложных срабатываний в существующей SIEM системе.
• Подготовка отчетов о проделанной работе.
• Реагирование и оповещение об инцидентах ИБ в рамках SLA.
• Работа со сценариями реагирования и детектирования (Use-case, playbook).
• Настройка SIEM, проведение регламентных работ.

Требования:
• Высшее техническое образование.
• Знание и понимание принципов построения систем ИБ.
• Понимание современных угроз и уязвимостей, как с ними работать.
• Понимание работы IP сетей, систем безопасности.
• Опыт работы с SIEM.
• Грамотная речь, исполнительность, инициативность, аккуратность, ответственность, обучаемость, стрессоустойчивость, внимание к деталям, клиентоориентированность.
• Наличие отраслевых сертификатов, CEH, OCSP, CISSP а также вендорских и ITIL является преимуществом.

✈ Показать контакты

#Гибрид #SOC